安全性 - SAP HANA 开启 Amazon
操作系统强化禁用 HANA 服务API 调用日志记录访问通知
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

安全性

以下是其他 Amazon 安全资源，可帮助您达到 SAP HANA 环境所需的安全级别 Amazon。

操作系统强化

您可能想要进一步锁定操作系统配置，例如，为了避免在登录实例时向数据库管理员提供根凭证。

您还可以参考以下 SAP Note：

  • 1730999：HANA 设备中的配置更改

  • 1731000：不推荐的配置更改

禁用 HANA 服务

HANA 服务（例如 HANA XS）是可选的，如果不需要，则应停用这些服务。有关说明，请参阅 SAP Note 1697613：从 SAP HANA 数据库中删除 XS 引擎。如果服务停用，您还应该从 SAP HANA Amazon 安全组中删除 TCP 端口，以确保完全安全。

API 调用日志记录

Amazon CloudTrail是一项 Web 服务，用于记录您的账户的 Amazon API 调用并将日志文件发送给您。记录的信息包括 API 调用者的身份、API 调用的时间、API 调用者的源 IP 地址、请求参数以及 Amazon 服务返回的响应元素。

使用 CloudTrail，您可以获取账户的 Amazon API 调用历史记录，包括通过 Amazon 管理控制台 Amazon SDKs、命令行工具和更高级别的 Amazon 服务（例如 Amazon CloudFormation）进行的 API 调用。生成的 Amazon API 调用历史记录 CloudTrail 支持安全分析、资源变更跟踪和合规性审计。

访问通知

您可以使用亚马逊简单通知服务 (Amazon SNS) Simple Notification Service 或第三方应用程序来设置 SSH 登录您的电子邮件地址或手机时的通知。